Sicurezza dei canali virtuali
Per impostazione predefinita, la funzione Virtual channel allow list (Elenco degli elementi consentiti dei canali virtuali) è abilitata. Di conseguenza, solo i canali virtuali Citrix possono essere aperti nelle sessioni delle app e dei desktop virtuali. Se è necessario utilizzare canali virtuali personalizzati, sviluppati internamente o di terze parti, questi devono essere aggiunti esplicitamente all’elenco dei consentiti.
Aggiungere canali virtuali all’elenco dei consentiti
Per aggiungere un canale virtuale all’elenco dei consentiti, è necessario:
-
Il nome del canale virtuale definito nel codice, che può contenere fino a sette caratteri. Ad esempio
CTXCVC1. -
I percorsi dei processi che aprono il canale virtuale sulla macchina VDA. Ad esempio
C:\Program Files\Application\run.exe.
Una volta che si dispone delle informazioni richieste, è necessario aggiungere il canale virtuale all’elenco consentiti utilizzando l’impostazione dei criteri Elenco consentiti canali virtuali. Per aggiungere un canale virtuale all’elenco, immettere il nome del canale virtuale seguito da una virgola e quindi il percorso del processo che accede al canale virtuale. Se sono presenti più processi, questi possono essere aggiunti separati da virgole.
Nota:
Dopo aver apportato modifiche al criterio, riavviare il VDA per assicurarsi che le modifiche abbiano effetto.
Utilizzando gli esempi precedenti, è necessario aggiungere all’elenco quanto segue:
CTXCVC1,C:\Program Files\Application\run.exe
Se sono presenti più processi, è necessario aggiungere all’elenco quanto segue:
CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe
Considerazioni sui canali virtuali Citrix
Tutti i canali virtuali Citrix integrati sono affidabili e possono essere aperti senza ulteriori configurazioni. Tuttavia, ci sono due funzionalità che richiedono voci esplicite nell’elenco dei consentiti a causa di dipendenze esterne:
- Reindirizzamento multimediale
- HDX RealTime Optimization Pack per Skype for Business
Reindirizzamento multimediale
Per l’inserimento nell’elenco consentiti sono necessarie queste informazioni:
- Nome del canale virtuale: CTXMM
- Processo: percorso del lettore multimediale utilizzato nella macchina VDA. Ad esempio C:\Programmi (x86)\Windows Media Player\wmplayer.exe
- Inserimento nell’elenco consentiti:
CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe
HDX RealTime Optimization Pack per Skype for Business
Per l’inserimento nell’elenco consentiti sono necessarie queste informazioni:
- Nome del canale virtuale: CTXRMEP
- Processo: percorso per l’eseguibile Skype for Business nel computer VDA, che può variare nelle diverse versioni di Skype for Business o se è stato utilizzato un percorso di installazione personalizzato. Ad esempio C:\Programmi\Microsoft Office\root\Office16\lync.exe.
- Inserimento nell’elenco consentiti:
CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe
Ottenere nomi e processi dei canali virtuali
Il modo più semplice per ottenere il nome del canale virtuale e il processo che lo apre sulla macchina VDA è ottenere le informazioni dallo sviluppatore o dal fornitore di terze parti che ha fornito il canale virtuale.
In alternativa, è possibile ottenere queste informazioni applicando i registri della funzionalità e seguendo questi passaggi:
- Una volta installati i componenti client e server del canale virtuale personalizzato, avviare un’applicazione virtuale o un desktop virtuale.
- Nel registro eventi di sistema della macchina VDA, cercare il nome del canale virtuale personalizzato nel seguente evento:
- In un VDA a sessione singola, ID evento 2004 dall’origine Picadd.
- In un VDA multisessione, ID evento 16 dall’origine Rpm.
- Scollegarsi dalla sessione.
- Aggiungere una voce nell’impostazione del criterio dell’elenco di elementi consentiti del canale virtuale per il canale virtuale identificato, con solo il nome del canale virtuale.
- Riavviare il VDA.
- Avviare di nuovo l’applicazione virtuale o il desktop virtuale.
- Nel registro eventi di sistema della macchina VDA, cercare il processo che ha tentato di aprire il canale virtuale nel seguente evento:
- In un VDA a sessione singola, ID evento 2002 dall’origine Picadd.
- In un VDA multisessione, ID evento 14 dall’origine Rpm.
- Scollegarsi dalla sessione.
- Modificare la voce nell’impostazione del criterio dell’elenco di elementi consentiti del canale virtuale in modo che includa il processo identificato.
- Riavviare il VDA.
- Avviare l’applicazione virtuale o il desktop virtuale per verificare che il canale virtuale personalizzato si apra correttamente.
Il canale virtuale consente la registrazione dell’elenco
I seguenti eventi vengono registrati nel registro eventi della macchina VDA a sessione singola:
| Nome del registro | Sistema | |
| ID | 2001 | |
| Origine | Picadd | |
| Livello | Informazioni | |
| Descrizione | Il canale virtuale personalizzato <vcName> è stato aperto per processo <processName>
|
|
| Nome del registro | Sistema | |
| ID | 2002 | |
| Origine | Picadd | |
| Livello | Avviso | |
| Descrizione | Il canale virtuale personalizzato <vcName> non può essere aperto dal processo <processName>
|
|
| Nome del registro | Sistema | |
| ID | 2003 | |
| Origine | Picadd | |
| Livello | Informazioni | |
| Descrizione |
<username> ha aperto il canale virtuale personalizzato <vcName>
|
|
| Nome del registro | Sistema | |
| ID | 2004 | |
| Origine | Picadd | |
| Livello | Avviso | |
| Descrizione |
<username> ha provato ad aprire il canale virtuale personalizzato <vcName>
|
|
I seguenti eventi vengono registrati nel registro eventi della macchina VDA multisessione:
| Nome del registro | Sistema | |
| ID | 13 | |
| Origine | Rpm | |
| Livello | Informazioni | |
| Descrizione | Il canale virtuale personalizzato <vcName> è stato aperto per processo <processName>
|
|
| Nome del registro | Sistema | |
| ID | 14 | |
| Origine | Rpm | |
| Livello | Avviso | |
| Descrizione | Il canale virtuale personalizzato <vcName> non può essere aperto dal processo <processName>
|
|
| Nome del registro | Sistema | |
| ID | 15 | |
| Origine | Rpm | |
| Livello | Informazioni | |
| Descrizione |
<username> ha aperto il canale virtuale personalizzato <vcName>
|
|
| Nome del registro | Sistema | |
| ID | 16 | |
| Origine | Rpm | |
| Livello | Avviso | |
| Descrizione |
<username> ha provato ad aprire il canale virtuale personalizzato <vcName>
|
|
Canali virtuali di terze parti noti
Di seguito sono riportate le soluzioni di terze parti note che utilizzano canali virtuali Citrix personalizzati. Questo elenco non include tutte le soluzioni che utilizzano un canale virtuale Citrix personalizzato.
- Cerner
- Cisco WebEx Teams
- Software desktop virtuale Cisco WebEx Meetings
- Epic Warp Drive
- Estensioni client Midmark IQPath
- Estensioni client Nuance PowerMic
- Nuance Dragon Medical Network Edition 360 vSync
- Zoom Meetings per VDI
Per ottenere informazioni dettagliate sull’aggiunta dei canali virtuali associati all’elenco consentiti, rivolgersi ai fornitori delle soluzioni. In alternativa, attenersi alla procedura descritta nella sezione Ottenere nomi e processi dei canali virtuali.